Conficker.B蠕虫分析
–天融信阿尔法实验室 CFF
0×00 概述
Conficker蠕虫从08年爆发，后续衍生了A、B、C、D等多个变种；本以为早已经灭绝的东西，竟然在朋友的重要服务器中被发现，果真是百足之虫死而不僵，继续拿来练练手。
服务器上感染的是Conficker.B变种，其利用MS08-067漏洞进行传播，同时通过移动驱动器和网络共享进行传播。蠕虫使安全服务失效，阻止访问与安全相关的网站。病毒利用访问控制列表锁住被感染机器上的病毒文件，防止病毒文件被删除。并且在特定时间之后会访问随机生成的网址，由于域名生成是精心构造的伪随机算法，可以部署相应的域名，来达到下载并执行程序。